據(jù)行業(yè)媒體報(bào)道，11 月 27 日下午 1 時(shí)左右，韓國知名加密貨幣交易所 UpBit安全系統(tǒng)遭到破壞，34200 個(gè)以太幣失竊(約合580億韓元)。相應(yīng)的數(shù)字
據(jù)行業(yè)媒體報(bào)道，11 月 27 日下午 1 時(shí)左右，韓國知名加密貨幣交易所 UpBit安全系統(tǒng)遭到破壞，34200 個(gè)以太幣失竊(約合580億韓元)。相應(yīng)的數(shù)字資產(chǎn)從該交易所的熱錢包中被轉(zhuǎn)移至一個(gè)不知名的錢包地址。
11 月 27 日 12:06分，態(tài)勢感知系統(tǒng)檢測到以太坊Upbit交易所熱錢包地址向未知地址通過一筆交易轉(zhuǎn)移超過34萬ETH。
黑客轉(zhuǎn)移342000ETH之后，該地址當(dāng)時(shí)僅剩下111.3ETH，幾近掏空。
隨后，官方發(fā)布公告對外稱：
緊接著，成都鏈安安全團(tuán)隊(duì)對整個(gè)代幣轉(zhuǎn)移的交易時(shí)間線進(jìn)行了完整復(fù)盤。
北京時(shí)間11月27日13時(shí)18分，Upbit波場地址TDU1uJ向TA9FnQrL開頭的地址分批次轉(zhuǎn)移TRON幣，共計(jì)轉(zhuǎn)移超過11.6億枚TRON幣，2100萬枚BTT。
北京時(shí)間11月27日13時(shí)02分，8628959枚EOS從Upbit EOS錢包地址轉(zhuǎn)至Bittrex交易所;
北京時(shí)間11月27日1點(diǎn)55分左右，超過1.52億枚XLM從Upbit交易所轉(zhuǎn)移至Bittrex交易所。
通過我們的進(jìn)一步分析認(rèn)為：EOS，XLM，TRON代幣的轉(zhuǎn)移很有可能是交易所觸發(fā)風(fēng)控機(jī)制而進(jìn)行的避險(xiǎn)操作，并且有資料顯示Upbit和bittrex為合作關(guān)系，因此，大額EOS 和XLM轉(zhuǎn)入Bittrex交易所的操作可能是Bittrex協(xié)助規(guī)避風(fēng)險(xiǎn)。
隨后，北京時(shí)間下午4點(diǎn)56分，Upbit官方Doo-myeon首席執(zhí)行官 Lee Sek-woo發(fā)通告表明，官方已經(jīng)暫停加密貨幣充提服務(wù)，并緊急排查原因，并表明Upbit將會全額承擔(dān)損失。
至此，Upbit整個(gè)代幣轉(zhuǎn)移過程已經(jīng)清晰，我們針對此次ETH被盜事件進(jìn)行了如下分析判斷。
UpBit交易所被盜有可能是存儲熱錢包私鑰的服務(wù)器受到攻擊導(dǎo)致私鑰被盜，或者是交易簽名服務(wù)器受到攻擊，而不是控制熱錢包API轉(zhuǎn)賬的服務(wù)器被黑。
從轉(zhuǎn)賬的交易(hash為0xa09871A******43c029)來看，該黑客或團(tuán)伙是一次性轉(zhuǎn)走當(dāng)時(shí)賬戶里所有的錢，并沒有做多余的操作，后續(xù)又有用戶充值大約4700左右的eth進(jìn)UpBit交易所，現(xiàn)交易所已將該筆資產(chǎn)轉(zhuǎn)移至交易所控制的地址0x267F7*******0a8E319c72CEff5。
從目前已知的情況看，UpBit交易所可能遭到魚叉釣魚郵件、水坑等攻擊手法，獲取到交易所內(nèi)部員工甚至高管的PC權(quán)限后實(shí)施的進(jìn)一步攻擊。并且有消息報(bào)道曾有朝鮮黑客于5月28日使用網(wǎng)絡(luò)釣魚手法通過電子郵件向Upbit交易所用戶發(fā)送釣魚郵件進(jìn)行網(wǎng)絡(luò)攻擊。
在此提醒廣大項(xiàng)目方：
應(yīng)做好私鑰的儲存，來源不明、目的不明的郵件盡可能不要點(diǎn)擊;
員工個(gè)人PC安裝主流的殺毒軟件，加強(qiáng)內(nèi)部員工的安全意識培訓(xùn);
對于私鑰儲存服務(wù)器建議分派專人運(yùn)維。
可以采取有效的防護(hù)措施：
重寫服務(wù)器的命令，比如黑客常用的history、cat等命令，并開發(fā)腳本進(jìn)行持續(xù)監(jiān)控，如果有運(yùn)行敏感的命令推送提醒，運(yùn)維人員只需要維護(hù)重寫命令后的新命令即可;
完善本身的資金風(fēng)控系統(tǒng)，及時(shí)進(jìn)行報(bào)警，和交易阻斷，防止大額損失。(作者：成都鏈安)
關(guān)鍵詞： UpBit 安全系統(tǒng) 以太幣
